L'anti-virus sul proprio telefono è utile oppure non serve a niente? Se è utile quale devo installare?

Transcript

1 L'anti-virus sul proprio telefono è utile oppure non serve a niente? Se è utile quale devo installare? Io l'ho sempre detto e continuo a ripeterlo che l'anti-virus sul proprio smartphone in questo momento non è ancora indispensabile per due semplici motivi: 1) Conviene avere un buon anti-virus sul proprio computer che rilevi TUTTI i virus Symbian in modo da non installarli per errore 2) Il secondo modo per essere infettati avviene tramite bluetooth/mms. In questo caso però, l'utente deve essere abbastanza ingenuo perchè deve accettare il file da una fonte sconosciuta e in seguito deve anche installarlo. Quindi anche se il nome del file ricevuto via bluetooth/mms non sembra essere un virus NON installatelo in NESSUN caso. Ovviamente per chi volessere essere sicuro di non essere infettato da nessun tipo di virus può installare l'anti-virus sul telefono. Esistono diversi anti-virus, tutti a pagamento e la maggior parte aggiornabili solo tramite il wap. SimWorks Anti-Virus acquistabile da F-Secure Mobile Anti-Virus scaricabile da (versione trial) Quali file possono nascondere un virus? Per ora solo i file *sis (Symbian) possono nascondere un virus, quindi dei giochi N-Gage e delle applicazioni java (*jar) non dovete preoccuparvi. Sotto quali nomi si possono nascondere i Virus Symbian? Cabir.A - Cabir-A.sis Cabir.B - caribe.sis/norton Antivirus 2004 Professional.sis Cabir.C - ni&ai-.sis/mytiti.sis/norton Antivirus 2004 Professional.sis Cabir.D - mytiti.sis/norton Antivirus 2004 Professional.sis Cabir.E - [YUAN].sis Cabir.F - Skulls.sis Cabir.G - Tee222.sis Cabir.H - velasco.sis Cabir.I - ni&ai-sis, marcos.sis, Sexxxy Pictures of Me (da verificare il giusto abbinamento) Cabir.J - ni&ai-sis, marcos.sis, Sexxxy Pictures of Me (da verificare il giusto abbinamento) Cabir.K - Velasco.sis Cabir.L - skulls.sis Cabir.M - free$8.sis Cabir.N - -SEXY-.sis Cabir.O - mobile.sis Cabir.P sis Cabir.Q - Crazy!.sis Cabir.R - fuyuan.sis Cabir.S - guan4u.sis Cabir.T - iloveu.sis Cabir.U - SEXXXY.sis Cabir.V - ni&ai-sis, marcos.sis, Sexxxy Pictures of Me (da verificare il giusto abbinamento) Skulls.A - extended theme.sis/extended theme managre.sis/thndrbrd!.sis Skulls.B - camtimer.sis/icons.sis Skulls.C - T2 RS3AS.sis/skull.sis Skulls.D - Flash_1[1].1_Full_DotSiS.sis/Macromedia_Flash_1.1_Full_DotSiS.sis

2 Skulls.E - Mariya.sis/ThNdRbRd!.sis Skulls.F - Impro.sis/Simworks.sis/WMAcodec.sis Skulls.G - CALVIN SAMPLE VIRUS.SIS Skulls.H - NokiaGuard.sis/ScreenSaver.sis METAL gear.a - SEXXXY.sis/metal_gear.sis/MetalG.sis Lasco.A - velasco.sis/egboy a925.sis Locknut.A - patch.sis Locknut.B - MMFpatch.sis Mosquit.A/QDail26.A - Mosquitos Cracked by Soddom.sis/Mosquitos Cracked by Soddom V2.0.sis Dampig.A - Fscaller3.2Crack7610.sis/vir.sis Commwarrior.A - 9i1sv8ek.sis/pm85q_bx.sis/pm85q_bx.sis/22qrly9gl.sis/t5or921.sis/com.sis/SplinterCell- ChaosTheory_ngage_********.sis Commwarrior.B - COMMWARRIOR.ZIP Drever.A - Antivirus.sis Drever.B - Simworks_update.zip Drever.C - New_bases_and_crack_for_antiviruses.sis Doomboot.B(per mcafee) - restart 2.0.sis ( tongue.gif ) skudoo.e - popcorn.sis Mabir.A - info.sis/cabir.sis Fontal.A - Kill Saddam By OID500 Hobbes.A - SYMANTEC.SIS Locknut = gavno Qual è il miglior modo per essere sempre protetti dai Virus Symbian? Come ho già detto in precedenza, i virus che vi arrivano via bluetooth/mms non sono un vero e proprio pericolo perchè basta NON installare il sis e comunque c'è poca gente così generosa da mandarvi delle applicazioni senza motivo. Tuttavia per evitare di essere contattati da qualsiasi dispositivo bluetooth andate in menu/connettività/visibilità telefono e selezionate nascosto così nessuno potrà tentare di mandarvi un file infetto. Purtroppo diverse volte capita di installare un' applicazione scaricata dai programmi p2p (peer to peer) credendo che si tratti di un gioco oppure di un programma e in questo caso anche il più esperto conoscente di Virus potrebbe essere infettato. A questo punto entra in azione l'anti Virus del computer che a mio parere DEVE essere in grado di rilevare TUTTI i virus Symbian. Tuttavia non tutti gli anti-virus lo fanno e quindi vediamo nel punto successivo quali sono gli anti-virus da installare. Quale Anti-virus devo installare sul computer ma quello che possiedo io quali virus rileva? L'anti-virus da installare sul proprio computer è sicuramente il Kaspersky. Oltre ad occupare solo

3 9mb circa di memoria non rallenta il computer e il database viene aggiornato diverse volte al giorno. Questo anti-virus rileva TUTTI i virus Symbian conosciuti testato da me personalmente. Ovviamente non per questo siete "costretti" a compare questo Anti-virus e grazie a questa lista potete vedere quali virus Symbian, il vostro anti-virus NON rileva. NORTON ANTIVIRUS 2005 aggiornato al 26/08/2005 by gsorrentino Cabir.g2.sis Cabire.J.sis Drever.A.sis Fontal.B [Nokia Anti-Virus].sis Fontal.C.sis Mabtal.A [Profimail v2.75_full].sis MGDropper.A.sis Rally 3.sis (in esso è nascosto Blankfont.A) Skulls.CB.sis Antivirus McAffe 8.01 i by arpaaa Cabir.g2.sis Skulls.H.sis SkullsRevised.sis Drever.A.sis Rally 3.sis (in esso è nascosto Blankfont.A) Antivirus Nod 32 by arpaaa, Breakbll e Gnapponico Cabir.g2.sis Drever.A.sis Rally 3.sis (in esso è nascosto Blankfont.A) (è possibile che l'anti-virus lo rilevi) Quali sono i Virus Symbian e come faccio a eliminarli? A questo link potete trovare TUTTE le informazioni sui virus Symbian in inglese mentre qui sotto scrivo dei brevissimi riassunti in italiano per trovare immediatamente il virus dal quale siete stati infettati e il modo per eliminarlo. Cabir Cabir è il primo virus Symbian scoperto più di un anno fa. Il virus non fa altro che mandare lo stesso virus a tutti i dispositivi bluetooth che si trovano nelle vicinanze consumando notevolmente la batteria. Per elimarlo potete scaricare il "Removal tool for Cabir" da qui oppure dovete cancellare i seguenti file: c:\system\apps\caribe\caribe.rsc c:\system\apps\caribe\caribe.app c:\system\apps\caribe\flo.mdl c:\system\recogs\flo.mdl c:\system\symbiansecuredata\caribesecuritymanager\caribe.app c:\system\symbiansecuredata\caribesecuritymanager\caribe.rsc Nota: Esistono molte versioni di cabir e non tutte installano gli stessi file. La rimozione di Cabir.B, Cabir.C, Cabir.D, Cabir.E e Cabir.M è uguale a quella di Cabir.A (l'unica differenza tra queste versioni è il nome al momento dell'installazione)

4 Le versioni H, I, J, K e L installano differenti file dalle prime versioni e l'invio automatico del virus risulta più veloce. Cabir.Dropper Cabir Dropper installa contemporaneamente Cabir.B, Cabir.C e Cabir.D e sostituisce alcune icone di alcuni programmi con un'icona bianca e se l'utente cerca di aprire il programma, il virus cerca di inviare Cabir.D tramite bluetooth. Per elimanrlo dovete eliminare i seguenti file con un programma di gestione. c:\images\ c:\sounds\digital c:\system\apps c:\system\install c:\system\recogs c:\system\apps\btui c:\system\apps\fexplorer c:\system\apps\file c:\system\apps\freakbtui c:\system\apps\smartfileman c:\system\apps\smartmovie c:\system\apps\systemexplorer c:\system\apps\[yuan] Mquito Questo virus viene installato con la versione curata del gioco "Mosquitos" reperibile con i programmi p2p e una volta avviato il gioco manda sms molto costosi a un numero preimpostato. (questo numero è stato disattivato) Per elimarlo basta disinstallare il programma e comprare la versione originale. Skulls Questo virus sostituirà tutti i programmi con versioni non funzionanti e sostituirà le icone che in seguito assomiglieranno a un teschio. Le versioni F e L installano alcune varianti di Cabir, di Locknut e un'animazione di un teschio. Per elimare Skulls.A non dovete assolutamente riavviare il telefono e cancellare i seguenti file: c:\system\apps\about\about.aif c:\system\apps\about\about.app c:\system\apps\appinst\appinst.aif c:\system\apps\appinst\appinst.app c:\system\apps\appmngr\appmngr.aif c:\system\apps\appmngr\appmngr.app c:\system\apps\autolock\autolock.aif c:\system\apps\autolock\autolock.app c:\system\apps\browser\browser.aif c:\system\apps\browser\browser.app c:\system\apps\btui\btui.aif c:\system\apps\btui\btui.app c:\system\apps\bva\bva.aif c:\system\apps\bva\bva.app c:\system\apps\calcsoft\calcsoft.aif

5 c:\system\apps\calcsoft\calcsoft.app c:\system\apps\calendar\calendar.aif c:\system\apps\calendar\calendar.app c:\system\apps\camcorder\camcorder.aif c:\system\apps\camcorder\camcorder.app c:\system\apps\cbsuiapp\cbsuiapp.aif c:\system\apps\cbsuiapp\cbsuiapp.app c:\system\apps\certsaver\certsaver.aif c:\system\apps\certsaver\certsaver.app c:\system\apps\chat\chat.aif c:\system\apps\chat\chat.app c:\system\apps\clockapp\clockapp.aif c:\system\apps\clockapp\clockapp.app c:\system\apps\codviewer\codviewer.aif c:\system\apps\codviewer\codviewer.app c:\system\apps\connectionmonitorui\connectionmonitorui.aif c:\system\apps\connectionmonitorui\connectionmonitorui.app c:\system\apps\converter\converter.aif c:\system\apps\converter\converter.app c:\system\apps\cshelp\cshelp.aif c:\system\apps\cshelp\cshelp.app c:\system\apps\ddviewer\ddviewer.aif c:\system\apps\ddviewer\ddviewer.app c:\system\apps\dictionary\dictionary.aif c:\system\apps\dictionary\dictionary.app c:\system\apps\filemanager\filemanager.aif c:\system\apps\filemanager\filemanager.app c:\system\apps\gs\gs.aif c:\system\apps\gs\gs.app c:\system\apps\imageviewer\imageviewer.aif c:\system\apps\imageviewer\imageviewer.app c:\system\apps\location\location.aif c:\system\apps\location\location.app c:\system\apps\logs\logs.aif c:\system\apps\logs\logs.app c:\system\apps\mce\mce.aif c:\system\apps\mce\mce.app c:\system\apps\mediagallery\mediagallery.aif c:\system\apps\mediagallery\mediagallery.app c:\system\apps\mediaplayer\mediaplayer.aif c:\system\apps\mediaplayer\mediaplayer.app c:\system\apps\mediasettings\mediasettings.aif c:\system\apps\mediasettings\mediasettings.app c:\system\apps\menu\menu.aif c:\system\apps\menu\menu.app c:\system\apps\mmcapp\mmcapp.aif c:\system\apps\mmcapp\mmcapp.app c:\system\apps\mmm\mmm.app c:\system\apps\mmseditor\mmseditor.aif c:\system\apps\mmseditor\mmseditor.app c:\system\apps\mmsviewer\mmsviewer.aif c:\system\apps\mmsviewer\mmsviewer.app

6 c:\system\apps\msgmaileditor\msgmaileditor.aif c:\system\apps\msgmaileditor\msgmaileditor.app c:\system\apps\msgmailviewer\msgmailviewer.aif c:\system\apps\msgmailviewer\msgmailviewer.app c:\system\apps\musicplayer\musicplayer.aif c:\system\apps\musicplayer\musicplayer.app c:\system\apps\notepad\notepad.aif c:\system\apps\notepad\notepad.app c:\system\apps\npdviewer\npdviewer.aif c:\system\apps\npdviewer\npdviewer.app c:\system\apps\nsmldmsync\nsmldmsync.aif c:\system\apps\nsmldmsync\nsmldmsync.app c:\system\apps\nsmldssync\nsmldssync.aif c:\system\apps\nsmldssync\nsmldssync.app c:\system\apps\phone\phone.aif c:\system\apps\phone\phone.app c:\system\apps\phonebook\phonebook.aif c:\system\apps\phonebook\phonebook.app c:\system\apps\pinboard\pinboard.aif c:\system\apps\pinboard\pinboard.app c:\system\apps\presence\presence.aif c:\system\apps\presence\presence.app c:\system\apps\profileapp\profileapp.aif c:\system\apps\profileapp\profileapp.app c:\system\apps\provisioningcx\provisioningcx.aif c:\system\apps\provisioningcx\provisioningcx.app c:\system\apps\psln\psln.aif c:\system\apps\psln\psln.app c:\system\apps\pushviewer\pushviewer.aif c:\system\apps\pushviewer\pushviewer.app c:\system\apps\satui\satui.aif c:\system\apps\satui\satui.app c:\system\apps\schemeapp\schemeapp.aif c:\system\apps\schemeapp\schemeapp.app c:\system\apps\screensaver\screensaver.aif c:\system\apps\screensaver\screensaver.app c:\system\apps\sdn\sdn.aif c:\system\apps\sdn\sdn.app c:\system\apps\simdirectory\simdirectory.aif c:\system\apps\simdirectory\simdirectory.app c:\system\apps\smseditor\smseditor.aif c:\system\apps\smseditor\smseditor.app c:\system\apps\smsviewer\smsviewer.aif c:\system\apps\smsviewer\smsviewer.app c:\system\apps\speeddial\speeddial.aif c:\system\apps\speeddial\speeddial.app c:\system\apps\startup\startup.aif c:\system\apps\startup\startup.app c:\system\apps\sysap\sysap.aif c:\system\apps\sysap\sysap.app c:\system\apps\todo\todo.aif c:\system\apps\todo\todo.app

7 c:\system\apps\ussd\ussd.aif c:\system\apps\ussd\ussd.app c:\system\apps\vcommand\vcommand.aif c:\system\apps\vcommand\vcommand.app c:\system\apps\vm\vm.aif c:\system\apps\vm\vm.app c:\system\apps\voicerecorder\voicerecorder.aif c:\system\apps\voicerecorder\voicerecorder.app c:\system\apps\walletavmgmt\walletavmgmt.aif c:\system\apps\walletavmgmt\walletavmgmt.app c:\system\apps\walletavota\walletavota.aif c:\system\apps\walletavota\walletavota.app c:\system\libs\licencemanager20s.dll c:\system\libs\lmpro.r01 c:\system\libs\lmpro.r02 c:\system\libs\notification.cmd c:\system\libs\softwarecopier200.dll c:\system\libs\zlib.dll Per elimare Skulls.B dovete elimare i seguenti file oltre a quelli qui sopra: c:\system\apps\camtimer\camtimer.app c:\system\apps\camtimer\camtimer.rsc c:\system\apps\caribe\caribe.rsc c:\system\apps\caribe\caribe.app c:\system\apps\caribe\flo.mdl c:\system\recogs\flo.mdl c:\system\symbiansecuredata\caribesecuritymanager\caribe.app c:\system\symbiansecuredata\caribesecuritymanager\caribe.rsc c:\system\symbiansecuredata\caribesecuritymanager\camtimer.sis Per elimare queste o le altre versioni di Skulls (D, F e L) dovete installare questo file sis se invece avete giò riavviato dovete installarlo sulla mmc con un telefono non infetto e poi inserite la mmc nel telefono infetto. MGDropper.A Questo virus disabilita i seguenti programmi: Simworks Anti-Virus F-Secure Mobile Anti-Virus Application installer Cabirfix Decabir F-Cabir FExplorer File manager Smart file manager System Explorer Inoltre installa Cabir.G che autoinvia agli altri dispositivi bluetooth il virus Cabir.G. Per elimarlo dovete installare f-skulls sulla mmc tramite un telefono non infetto, poi rimettete la mmc nel telefono infetto e disintallate il virus da gestione. Infine eliminate i seguenti file:

8 E:\System\Apps\SystemExplorer\SystemExplorer.app E:\System\Apps\smartfileman\smartfileman.app E:\System\Apps\file\file.app E:\System\Apps\Anti-Virus\Anti-Virus.app E:\System\Apps\Anti-Virus\FsAVUpdater.app E:\System\Apps\AppInst\Appinst.aif E:\System\Apps\AppInst\Appinst.app E:\System\Apps\cabirfix\cabirfix.app E:\System\Apps\Decabir\DECABIR.APP E:\System\Apps\Disinfect\Disinfect.app E:\System\Apps\FExplorer\FExplorer.app oppure installate un anti-virus